Analytical use of cookies
Уразливість у Webba Booking дозволяє змінювати CSS форми бронювання
Уразливість у плагіні Webba Booking для WordPress дозволяє користувачам з рівнем Subscriber змінювати CSS форми бронювання. Рекомендується оновлення та обмеження доступу.
- CVSS
- 4.3 MEDIUM
- EPSS
- 32.18%
- Активно використовується
- немає в KEV
- Продукт
- webba booking
Що відомо
Плагін Appointment & Event Booking Calendar – Webba Booking для WordPress має уразливість, що дозволяє користувачам з рівнем доступу Subscriber і вище змінювати CSS форми бронювання через відсутність перевірки прав у функції save_appearance() у версіях до 5.0.48 включно.
Бізнес-вплив
Ця уразливість може призвести до несанкціонованих змін у вигляді форми бронювання, що може вплинути на користувацький досвід і довіру клієнтів. Для власників сайтів на WordPress, які використовують цей плагін, існує ризик маніпуляцій інтерфейсом без необхідності високих прав доступу.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Webba Booking і застосувати їх, якщо доступні. Якщо оновлення відсутні, слід обмежити права користувачів до мінімально необхідних, переглянути журнали змін і зменшити експозицію плагіна. Також варто контролювати активність користувачів з рівнем Subscriber і вище.